المزامنة والتخزين السحابي
*.apple-cloudkit.com
تنتمي المضيفات تحت apple-cloudkit.com إلى CloudKit من Apple، وهي خدمة iCloud التي تستخدمها التطبيقات لتخزين البيانات ومزامنتها. وتدرج Apple أيضًا api.apple-cloudkit.com لتوثيق التطبيقات في macOS.
الإجابة المختصرة
خدمة CloudKit من Apple. تزامن التطبيقات بيانات iCloud عبرها، وتدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS.
لا تحظره
لا تحظره. تتوقف مزامنة iCloud للعديد من التطبيقات، ولا يستطيع macOS إجراء فحوصات توثيق التطبيقات.
- المطابقات
*.apple-cloudkit.com
الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.
ما يقدمه
تدرج قائمة مضيفي Apple للمؤسسات *.apple-cloudkit.com ضمن قسم iCloud لخدمات iCloud، على منفذ TCP رقم 443.
في قسم التطبيقات والمحتوى الإضافي، تدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS. تحتاج إليه فحوصات Gatekeeper عبر الإنترنت.
على Mac، تدعم cloudd خدمة CloudKit، لذا تظهر تحتها معظم حركة CloudKit. وتقول وثائق أمن منصات Apple أيضًا إن بيانات مدة استخدام الجهاز وسلسلة مفاتيح iCloud تتزامن عبر CloudKit.
العمليات التي تستخدمه
clouddجزء من macOS. يزامن بيانات iCloud للتطبيقات التي تستخدم CloudKit، لذا تنتمي حركته إلى تلك التطبيقات.العملية ←syspolicydجزء من macOS. ينفذ سياسة النظام التي تتضمن Gatekeeper، الذي يفحص التطبيقات الجديدة والمعدلة بحثًا عن البرامج الضارة المعروفة والشهادات الملغاة.العملية ←ScreenTimeAgentجزء من macOS. يدعم مدة استخدام الجهاز، التي يمكنها مزامنة استخدامك وحدودك بين أجهزتك عبر iCloud.العملية ←secdجزء من macOS. يتحكم في الوصول إلى عناصر سلسلة المفاتيح. عند تشغيل سلسلة مفاتيح iCloud، تنتقل كلمات المرور والعناصر الأخرى المتزامنة بين أجهزتك.العملية ←siriactionsdجزء من macOS. يشغّل الاختصارات التي تنشئها في تطبيق الاختصارات ويزامنها، لذا قد تظهر تحته مزامنة الاختصارات عبر iCloud.العملية ←ما يتعطل عند حظره
لا تحظره
لا تحظره. تتوقف مزامنة iCloud للعديد من التطبيقات، ولا يستطيع macOS إجراء فحوصات توثيق التطبيقات.
ما يتعطل عند حظره
- تتوقف التطبيقات التي تحتفظ ببياناتها في iCloud عن المزامنة بين أجهزتك.
- لا تستطيع فحوصات توثيق Gatekeeper الوصول إلى Apple.
- تتوقف مزامنة مدة استخدام الجهاز وسلسلة مفاتيح iCloud، لأن Apple تقول إنهما تستخدمان CloudKit.
مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.
ملاحظات
تقول Apple إن خدماتها تُفشل أي اتصال يستخدم اعتراض HTTPS. والبروكسي الذي يفحص TLS يعطل CloudKit.
قواعد Apple لمضيفيها
تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.
إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.
لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.
المصادر
- دعم Apple: استخدام منتجات Apple على شبكات المؤسسات
- أمن منصات Apple: أمن مدة استخدام الجهاز
- أمن منصات Apple: المزامنة الآمنة لسلسلة المفاتيح
تم التحقق في 1 نوفمبر 2026.